在 CentOS 系统中，检查 Golang 打包文件的完整性通常包括以下几个步骤：
首先，你需要获取 Golang 打包文件的预期哈希值。这通常可以在官方网站或者项目的发布页面找到。然后，使用 sha256sum 命令计算实际文件的哈希值，并与预期值进行比较。
例如，如果你下载了一个名为 go1.17.linux-amd64.tar.gz 的文件，你可以使用以下命令计算其哈希值：
sha256sum go1.17.linux-amd64.tar.gz
将输出结果与预期哈希值进行比较。如果它们匹配，则说明文件的完整性得到了保证。
许多项目会使用 GPG 签名来确保文件的完整性。首先，你需要导入项目的 GPG 公钥。这通常可以在项目的发布页面找到。例如，对于 Golang，你可以使用以下命令导入公钥：
gpg --keyserver hkp://pool.sks-keyservers.net --recv-keys <KEY_ID>
将 <KEY_ID> 替换为实际的密钥 ID。
接下来，使用 gpg 命令验证文件的签名：
gpg --verify <FILE_NAME>.asc <FILE_NAME>
将 <FILE_NAME> 替换为实际的文件名。如果签名有效，你将看到类似于以下的输出：
gpg: Signature made <DATE> <TIME> using RSA key ID <KEY_ID>
gpg: Good signature from "<SIGNER_NAME>" [<EMAIL_ADDRESS>]
这表明文件的完整性得到了保证。
通过这两个步骤，你可以确保在 CentOS 系统中下载的 Golang 打包文件是完整且未被篡改的。